Франція звинувачує Іран у кібератаках на системи охолодження супермаркетів

Франція звинуватила Іран у здійсненні руйнівних кібератак на контролери охолодження у понад 700 продовольчих магазинах у жовтні, що призвело до псування продуктів і пожеж. Країна пообіцяла вжити заходів усіма наявними засобами відповіді. Атаки торкнулися кількох великих супермаркетних груп і спричинили втрати продуктів на десятки мільйонів євро, за даними звіту Центру координації кіберкриз Франції. Офіційне звинувачення пролунало після попередження, про яке ми писали минулого тижня, коли федеральні агенції США закликали магазини не послаблювати кіберзахист.

Приписування іранському підрозділу

І звіт, і заява Міністерства Європи та закордонних справ Франції приписали зломи іранському Ісламському корпусу вартових революції, а саме кіберпідрозділу Shahid Kaveh. Підрозділом керують Реза Саларванд і Махді Лашгаріан, і він більше відомий під хактивістськими образами, зокрема CyberAv3ngers. Міністерство заявило, що кампанія була безпрецедентною за масштабом і агресивністю та стала першою кібернаступальною кампанією, здійсненою виключно з метою саботажу на національній території.

Ту ж групу підозрюють у причетності до липневих атак, що торкнулися понад 100 підключених до інтернету систем водопостачання в Америці. Уряд США не приписав ці проникнення, тоді як аналітики приватного сектора звинуватили Іран і зокрема CyberAv3ngers. Пов'язана з ІКВР група роками зламувала промислові контролери, а в 2023 році американські агентства приписали атаки на кілька водних об'єктів США CyberAv3ngers.

Докази та пов'язані інциденти

Принаймні з червня 2024 року підрозділ Shahid Kaveh мав змогу сканувати, отримувати доступ і керувати промисловим контрольним обладнанням компаній Schneider Electric, Siemens і Rockwell. Франція заявила, що інфраструктура, використана в жовтневих атаках на супермаркети, також використовувалася в цей період для розвідки обладнання Schneider Electric, з акцентом на невеликі та середні енергетичні й водні виробничі установки. У звіті сказано, що використані техніки відомі як методи цього підрозділу принаймні з квітня 2026 року.

Слідчі знайшли сліди використання фарсі в інфраструктурі атаки. Іранське медіа CyberbanNews, яке за повідомленнями пов'язане з підрозділом Shahid Kaveh, оприлюднило інциденти, що сталися пізно 11 жовтня і тривали 12 жовтня, вже 13 жовтня. На початку листопада подібні кібератаки на комерційні холодильники та морозильні камери були повідомлені по всій Європі: продуктові магазини в Бельгії, Ірландії, Люксембурзі та Швеції повідомили про масові втрати продуктів після того, як температуру підвищили до 122 градусів за Фаренгейтом (50 градусів за Цельсієм). Минулого тижня федеральний уряд США закликав власників і операторів вжити заходів безпеки, щоб запобігти поширенню таких атак в Америці.

Франція дає відповідь

Уряд Франції заявив, що використає всі наявні засоби відповіді, зокрема в межах Європейського Союзу та разом із європейськими й міжнародними партнерами, щоб передбачати, запобігати, стримувати та реагувати на дестабілізувальні та руйнівні дії, спрямовані проти неї в кіберпросторі. Це включає пропозицію додаткових санкцій ЄС проти іранських суб'єктів і осіб, причетних до нападів, а також висловлення найрішучішого засудження кібератак послу Ірану. Франція також заявила, що залишає за собою право вжити будь-яких додаткових заходів, публічних і непублічних, які вважатиме необхідними та пропорційними для відповіді.

Джерела: The Register